Her uzantı ile virüs bulaşabilir mi?

24099 dedi:

Sizleri şuraya alalım hocam.

Güvenlik Beyin Fırtınası #1 - Yabancı Bir USB Takılı Bulursanız Ne Yaparsınız?

Merhaba, Hem güvenlik bölümünü biraz hareketlendirmek hem de aynı şeylerin sürekli konuşulmasından kurtarmak amacıyla "Beyin Fırtınası" adı verilen bir konu açmak istedim. Bu konularda belirli senaryolar üzerinden beyin fırtınaları yapacağız. Ne yapılmalı? Doğrusu nedir ve siz ne yaparsınız...

www.technopat.net

Genişletmek için tıkla...

Bu etkinlikten bir tane daha yaptınız mı veya yapacak mısınız?

Silinen üye dedi:

İran’ın hacklenmesi backdoor açmaya yarayan USB bellek ile oldu. Hayret ediyorum, nasıl yerler bunu Çok karışık işler .exe falan hikaye bunların yanında

Genişletmek için tıkla...

Benim dediğim sizinkinden önce oldu

Zaten ondan sonra kendi altyapılarını açtılar ve iletişim kurdular sistemler arasında.
Ama aralarındaki ajanları bilmiyorlardı tabii.

Güvenli bir site ve antivirüsün varsa seni uyarır ve .exe bir sürü uzantı var ve bunları hep virüs değil çünkü .exe uzantısı uygulama uzantısı hatta çok güvenilir antivirüsde mesela " en çok kullanılan ve en çok güvenilir. Exe " mesela bu bir virüs değil uygulama ama şu mesela " dünyanın en iyi en güçlü virüs ü. Exe "mesela bu bir virüs

Kerem00 dedi:

Bu etkinlikten bir tane daha yaptınız mı veya yapacak mısınız?

Genişletmek için tıkla...

Daha yapmadım hocam Hayırlısı, müsait bir vakit bulunca açmayı düşünüyorum ama.

Yanıtlar için teşekkür ederim. Peki antivirüsler bu dosya uzantılarının hepsini çalıştırdığımız anda tarıyor mu?

24099 dedi:

Daha yapmadım hocam Hayırlısı, müsait bir vakit bulunca açmayı düşünüyorum ama.

Genişletmek için tıkla...

Bekliyoruz hocam. Benim az önce sizin sayenizde haberim oldu. Zaten büyük oranda çözümlenmiş. Yenilerine açığız

Fikir: Şirkete gelen pentest ekibinin sisteme backdoor yerleştirdiğini fark ettik...

Finduk dedi:

Yanıtlar için teşekkür ederim. Peki antivirüsler bu dosya uzantılarının hepsini çalıştırdığımız anda tarıyor mu?

Genişletmek için tıkla...

Büyük oranda tarıyor. Ancak taramasına rağmen güzel gizlenmiş virüsler olabilir. Gözden kaçırabiliyorlar. Bu yüzden bilmediğiniz hiçbir dosyayı açmayın.

Silinen üye dedi:

Şirkete gelen pentest ekibinin sisteme backdoor yerleştirdiğini fark ettik...

Genişletmek için tıkla...

Normal Adamların işi bu zaten

24099 dedi:

Normal Adamların işi bu zaten

Genişletmek için tıkla...

Hocam gelen ekip işlemlere başlamadan önce rapor sunmak zorunda. Ne yapacağına dair her şeyi en ince ayrıntısına kadar. Test aşamasında tabii ki açacaklar backdoor, dediğiniz gibi işleri bu. Bizim sıkıntımız şu; belirtilen backdoor dışında uzaktan bağlantı izni veren ve şirketten habersiz oluşturulan bir kapı. Bu büyük bir sıkıntı.

.JPG, .MP3 vb. dosyalarla bulaşması mümkün. Bilmediğiniz güvenliğinden emin olmadığınız uzantıları kurmayın. Bence sadece Reklam engelleyici (Adguard vs.) ve Anti-Virüs kullanıyorsanız onun uzantısı yeterli olacaktır.